CVE-2026-33382 in Grafana
Riassunto
di VulDB • 10/07/2026
Diversi endpoint dell'API di Grafana, alcuni dei quali non richiedono autenticazione, non impongono limiti alla dimensione del corpo della richiesta prima dell'elaborazione. Un attaccante può inviare payload molto grandi che costringono ad un'allocazione eccessiva di memoria, potenzialmente esaurendo le risorse disponibili e causando una negazione del servizio (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.